قصة حقيقية: ساعة واحدة مسحت حياة صحفي رقمية

في أغسطس ٢٠١٢ كتب الصحفي الأمريكي مات هونان في مجلة Wired كيف خسر في ساعة واحدة حساب بريده وحساب تويتر، ومُسحت بيانات جواله وحاسوبه، ومنها صور ابنته منذ ولادتها التي لم تكن لها نسخة احتياطية. لم يكسر المخترقون أي كلمة مرور، بل جمعوا معلومات صغيرة عنه من خدمات مختلفة، واتصلوا بالدعم الفني منتحلين شخصيته. وكتب هونان أن التحقق بخطوتين كان سيمنع معظم ما حدث.

قصة ثانية: حسابات مشاهير العالم في يوم واحد

في يوليو ٢٠٢٠ اختُرقت حسابات في تويتر لشخصيات وشركات عالمية كبرى، ونُشرت منها رسائل احتيال تطلب تحويل عملات رقمية. ولم يكن السبب ثغرة تقنية معقدة، بل هندسة اجتماعية: خداع بعض موظفي الشركة عبر الهاتف حتى أعطوا بيانات الدخول.

الدرس: أخطر ثغرة في أي نظام هي الإنسان. والمحتال لا يحتاج إلا أن تثق به لحظة.

ثلاث خطوات تحميك

1. كلمة مرور مختلفة لكل حساب. عندما تُسرّب كلمة مرورك من موقع واحد، يجرّبها المخترقون آليًا على عشرات المواقع الأخرى. والحل مدير كلمات مرور مجاني مثل Bitwarden أو مدير كلمات المرور في متصفحك: يحفظ لك كلمات قوية ومختلفة، ولا تحتاج إلا تذكّر كلمة واحدة.
2. فعّل التحقق بخطوتين في البريد والبنك ووسائل التواصل. وتذكر Microsoft أن هذه الخطوة وحدها تمنع أكثر من ٩٩٪ من محاولات الاستيلاء الآلية على الحسابات.
3. احذر الرسائل المستعجلة. رسالة تقول «حسابك سيُغلق خلال ساعة» أو «لديك شحنة معلّقة» مع رابط؟ لا تضغط. افتح التطبيق الرسمي بنفسك. والجهات الرسمية والبنوك لا تطلب منك رمز التحقق أبدًا.

أداة مفيدة

موقع Have I Been Pwned يخبرك إن كان بريدك قد ظهر في تسريبات بيانات معروفة. وإن ظهر، فغيّر كلمات المرور المرتبطة به فورًا.

المصادر

• 📰 Mat Honan، مجلة Wired 2012: قصة اختراقه
• 📰 مدونة Microsoft للأمن 2019: أثر التحقق بخطوتين
• 📰 تقرير إدارة الخدمات المالية في نيويورك عن اختراق تويتر 2020

هل تعرّضت أنت أو أحد تعرفه لمحاولة احتيال أو اختراق؟ شاركنا القصة لنتعلم جميعًا.

إدارة الملتقى